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Beschrcibung 

Die Erfindung betrifft ein elektronisches System, das 
eine kostengClnstige, cffekdve Verwaltung gcmein- 
schaf tlich genutzter Kraftfahrzeuge erm6gUchea solL 

In vielen Stfidten wurden in den Ictzten Jahren soge- 
nannte Carsharing-Organisationcn gcgrtindet, die ihreh 
Mitglicdern einen Ubcr das Stadtgebiet verteilten Fahr- 
zeugpark zur stundenwcisen Nutzung zur Verfflgung 
stellen. Der Nutzer muB dabei nur fClr die tatsachlich 
gefahrenen Kilometer und die Nutzungszeit bezahlen. 
Carsharing ist ftir Wenigfahrer daher eine gtinstige Al- 
ternative zum eigenen PKW. Vor der Fahrt muB der 
Nutzer cine Reservierung des gewtlnschten Fahrzeugs 
bci einer Zcntralc anmcldcn. Den FahrzeugschlQssel er- 
halt er mit Hilfe eines GeneralscWtlsseis aus einem Tre- 
sor am Fahrzeugstandort Nach der Fahrt werden die 
Datcn vom Nutzer in ein Fahrtenbuch eingetragcn, des- 
scn Auswertung die Abrechnung ermfiglicht. 

Probleme, die bei der Organisation auftreten sind: 

— keine Kontrolle der tatsftchlichen Fahrzeugnut- 
zung, da jeder Nutzer uneingeschrfinkten Zugang 
zu den Falirzeugen hat 

— fehlertr&chtige und manipulationsgeffthrdete 
Datenerfassung 

— hoher Verwaltungsaufwand fOr Nutzer und Be- 
treiber 

Stand der Technik sind elektronlsche Fahrtenschrei- 
ber, Taxameter und Fdirpark-Management-Systeme, 
die jedoch fdr diese Anwendung nicht geeignet sind, da 
diese: 

— keine Zugangskontrolle zu den Fahrzeugen er- 
mOglichen 

— keine individuelle Nutzcridentifikation ermCgli- 
chen 

— keine Datenverbindungzur Zentrale besitzen 

Der ErHndung liegt die Aufgabe zugrunde, eine e^ek- 
tive, kostcngtinstige und manipulationssidiere Verwal- 
tung gemeinschaftlich genutzter Kraftfahrzeuge (Cars- 
haring) zu erm6glichea Die Aufgabe wird durdi ein 
fahrzeuggebundenes System mit den Merkmalen des 
Patentanspruchs gelOst 

Die Erfindung wird anhand von 21eichnungen n^er 
erl&utertEszeigen: 

Fig: 1 Ein Blockschaltbild des Gesamtsystems, 

Fig. 2 Ein Blockschaltbild der Obertragungseinrich- 
tung, 

Fig. 3 Ein Blockschaltbild des Aufbaus der Infrarot- 
Chipkarten-Schnittstelle. 

In Fig. 1 wird die erfindungsgem&fie Anordnung 
durch ein vereinfachtes Blockschaltbild erlfiutert 

Die vier wesentlichen Grundgedanken sind: 

1. Die drahtlose Sprach- und Datenkommunikation 
zwischen Zentrale und Fahrzeug fiber ein modiH- 
ziertes schnurloses Telefon, 

2. Die NutzeridentiTikation Qber multifunktionale 
Mikroprozessor-Chipkarten, 

3. Die Zugangskontrolle fiber eine Infrarot-Chip- 
karten-Schnittstelle (Wegf all des Standorttresorsj^ 

4. Die Steuerung des Gesamtsystems fiber einen 
einzigen Mikroprozessor. 

Der Nutzer kl&rt die Reservierung we bisher tclcfo- 
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nisch mit der Zentrale (1). On Rechner (2) mit einem 
Reservationsprogramm fibermmmt die Koordinierung 
der Reservierungen und fibermittelt anschlieBend die 
Nutzerdaten mit Hilfe eines gSngigen Modems (3) fiber 
5 das Telefonnctz (5) bis zur Feststation (7) eines schnur- 
losen Telefons m der Nfthe des Standorts (6). Ober die 
Funkstrecke des schnuiiosen Telefons gelangen die Da- 
ten zum Mobilteil (12) im reservierten Fahrzeug (8) und 
werden dort gespeichert Das Modem (13) und die An- 
to wahlschaltung (14) werden zusfttzlich in das Mobilteil 
(12) eingebaut Das schnurlose Telefon ist ffir diese An- 
wendung sehr gut geeignet, da es eine kostengfinstige, 
individuelle Kommunikation mit jedem Fahrzeug er- 
mdglicht Die Einschr&nkung, daB das Fahrzeug nur im 
IS Umkreis von ca. 300 m um die Feststation erreichbar ist, 
ist unbedeutend, da das Fahrzeug nur an semem Stand- 
ort erreichbar sein muB. 

Zum Offnen des Fahrzeugs muB der Nutzer (21) seine 
pers6nliche Chipkarte (23) in das Infrarot-HandgerJLt 
20 (22) einffihrea Ober die Infrarotstrecke k6nnen Chip- 
karte (23) und Prozessor (20) un Fahrzeug miteinander 
kommunizieren. Nach Prfifling der Rfidcsetzantwort 
der Chipkarte (nachfolgend gem&B dem engL Sprachge- 
brauch abkflrzend als ATR (Answer to Reset) bezeich- 
25 netX sendet der Prozessor (20) den Bef ehl zum Offnen 
der ZugangskontroU-Applikation zur Chipkarte. Die 
persOnlkhe Identifikationsnummer (nachfolgend gem&B 
dem en£i Sprachgebrauch abkurzend als PIN (Personal 
Identification Number) bezeichnet) ist ffir diese Appli- 
30 kation bei alien Karten dieselbe und kann somit direkt 
vom Prozessor (20) zur Karte (23) flbertragen werden. 
Das Infrarot-Handgerfit (22) kommt dahen.ohne Tasta- 
tur aus. Die Zugangsberechtigung wird mittels eines auf 
der Chipkarte implemenderten kryptographischen Al- 
35 gorithmus (z. E Data Encryption Standard) fiberprfift 
ISerzu sendet das Fahrzeugsystem eine Zufallszahl per 
Infrarotfibertragung zur Chipkarte. Die Karte fflhrt die 
entsprechende VerschlQsselung durch und sendet die 
Antwort zurfick. Nur bei richtiger Antwort wird die 
40 Zentralverriegelung (10) des Fahrzeugs gedffnet. Ein 
Abhfiren der Obertragung kann nicht ziun illegalen Off- 
nen des Fahrzeugs verwendet werden, da jedem Off- 
nungsvorgang eine andere Zufallszahl zugrunde liegt 
Zus&tzlidi kann auch die auf der Karte gespeicherte 
45 NutzeridentitUt abgefragt werden, um nur den Perso- 
nen, die nicht in emer Sperrliste im Fahrzeug gespei- 
chert sind, den Zugang zu ermfiglichen. 

Die eigentliche Nutzcridentifikation crfolgt erst im 
Fahrzeu^nnem. Hier muB der Nutzer seine Chipkarte 
50 (23) in den Kartenleser (15) einffihren und die richtige 
PIN auf der Tastatur (19) eingeben. PIN und Applika- 
tion sind hierbei verschieden zur Zugangskontrolle. Ein 
unberechtigtes Abh5ren der IR-Obertragung ermdg- 
licht daher nicht das Ausspfihen der ffir die Nutzeriden- 
55 tiHkation erforderlichen PIN. Die auf der Karte gespei- 
cherte Nutzerkennung besteht aus der Nutzemtmimer 
und einem daraus mit einem geheimen Sdilfissel berech- 
neten Nachrichtenauthentikationscode (nachfolgend 
gemiiB dem engL Sprad&gebrauch abkfirzend als MAC 
60 (Message Authentikation Code) bezeichnet, der das Ffll- 
schen der Nutzemummer veiiiindem solL Nur wenn 
PIN und MAC korrekt sind und eine Reservierung des 
aktuellen Nutzers ffir den momentanen Zeitraum vor- 
liegt, wird die Zfindung (11) freigegeben und der Fahr- 
65 zeugschlfissel aus seiner mechanischen Verriegelung (9) 
gel6st 

Wahrcnd der Fahrt werden die gefahrenen Kilometer 
fiber einen Tachosensor (16) erfaBt und in einem batte- 
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riegepufferten Speicher (18) abgelegt Ober entspre- 
chende Sensoren kdnnen auch weitere Daten eifaBt 
werden. 

Die Fahrt wird vom Nutzer durch Betatigung einer 
Taste beendet Das Fahrzeugsystem prQft, ob sich das 5 
Fahrzeug an seinem Standort befindet, indem es die 
Empfangskcnnung des sdmurlosen Telefons abfragt 
AnschlieBend erfolgt mittels der Anwahlschaltung (14) 
eine automatische Anwahl der Zentrale (1) mit nachfol- 
gender Obertragung von Nutzemummer und gesam- 10 
melten Daten. Uber eine Umschaltung des Mobilteils 
(12) des schnurlosen Telefons auf Sprachtibcrtragung 
kQnnen evtL aufgetretene SchSden direkt aus dem Fahr- 
zeug einem Telefon (4) in der Zentrale mitgeteilt wer- 
den- Ein Abrechnungsprogramm in der Zentrale erstellt \5 
anhand der tibertragenen Daten automatisch eine Rech- 
nung. 

Fig. 2 zeigt in einem Blockschaltbild die Veranderun- 
gen am Mobilteil (12) des schnurlosen Telefons, die eine 
Datenttbertragung erm6giichen. Ein Teil der erf orderli- 20 
chen Bausteme (Decoder (37) und Analogschalter (38)) 
werden zwecks Einsparung von Kabein m die Akku- 
Box des schnurlosen Telefons eingebaut Als Modem 
(32) kdnnen alle handelsQblichen Telefon-Modem-Bau- 
steine verwendet werden. Der Modulatorausgang (33) 25 
wird aber einen Umschaltkontakt eines Relais (28) di- 
rekt an den NF-VerstSrker (29) des schnurlosen Tele- 
fons angeschlossen, der das Signal zum HF-Teil (30) 
weitierleitet Das Relais (28) ermdglicht das prozessor- 
gesteuerte Umschalten zwischen Mikrofon (31) 30 
(SprachQbertragung) und Modulatorausgang (33) (Da- 
tenUbertragung). Der Demodulatoreingang (34) ist di- 
rekt an den NF-£mpfangsverstarker (35), parallel zum 
Lautsprecher (36), geschaltet Die DatenQbertragimg er- 
folgt aber die serielle Schnittstelle (25) des Mikropro- 35 
zessors(24). 

Die Anwahlschaltung (14) besteht aus einem 4-zu- 
16-Decoder (37) und 16 Analogschaltem (38), die paral- 
lel zum Tastaturfeld (39) des Telefons geschaltet sind. 
Ober 4 Datenleitungen kfinnen so 16 Tasten des Tele- 40 
fons vom Prozessor (24) gesteuert werden. ZusStzIich 
werden dem Prozessor (24) das Anrufsignal (27) und die 
Empfangsbereichskennung (26) zugefQhrt Hierdurch 
wird die automatische Beantwortung ankommender 
Ruf e und die Standorterkennung ermdglicht 45 

Das DatenUbertragungsprotokoll muB eine fehler- 
freie Obertragung gewShrleisten. Weder die zeitweise 
stark verrausdite (Jbertragungsstrecke noch der Aus- 
fall der Verbindung wahrend des Kenncodes des 
schnurlosen Telefons (alle 15 s filr ca. 200 ms) diSrfen 50 
Fehler verursachen. fierfOr sind alle gangigen Block- 
Protokolle mit CRC-Oberwachung und Blockfolge- 
steuerung geeignet 

Fig. 3 zeigt den Aufbau der Infrarot-Cfaipkarten- 
Schnittstelle (17) und des IR-Handgerates (22). Sie die- 55 
nen dazu, dem Nutzer einen Zugang zum Fahrzeug mit 
Hilfe einer kontaktbehafteten Chipkarte (23) zu enn6g- 
lichen, ohne Veranderungen am AuBeren des Fahrzeugs 
(Embau einer Kontaktiereinheit) vomehmen zu mtlssen. 
Nach Einschieben der Chipkarte (23) in die Kontaktie- eo 
reinheit (41) des Handgerats (40) und durch Betatigimg 
des Tasters (47) wird die Spannungsversorgung (42) und 
der Taktgenerator (48) eingeschaltet Die Datenleitung 
(45) der Chipkarte wird auf logisch "1" gelegt und die 
Karte wird mit dem Systemtakt (44) versorgL Da die 65 
Empfangsdiode (55) im Handgerat kein Signal emp- 
fangt, wird Ober die Tragererkennung (52) des Fre- 
quenzumtast-Demodulators (54) (nachfolgend gemaB 



dem engl Sprachgebrauch abkOrzend als FSK-Demo- 
dulator bezeichnet) der Sendetreiber (50) durchgescfaal- 
tet und das vom FSK-Modulator (49) mit der Prequenz 
411 modulierte Signal Ober die Send^iode (53) ausge- 
sendeL Das System im Fahrzeug (56) befmdet sich zu 
dleser Zeit in einem stromsparenden Betriebszustand. 
Nur der FSK-Demodulator (64) ist eingeschaltet Dieser 
schaltet aufgrund des an der Empfangsdiode (65) an- 
kommenden Signals mit der Tragerkennung (61) ttber 
eine Einschaltlogik (60) den Prozessor (57) ein. Der Sen- 
detreiber (58) im Fahrzeug wird gespcrrt Nach einer 
durch eine Verzdgerungsschaltung (46) bestimmten 
Zeitverzdgerung wird im Handgerat ein RQcksetzen 
(43) der Chipkarte ausgelOst Die Karte antwortet mit 
dem ATR (Answer to Reset), dessen Bitfolge mit den 
Frequenzen fni und fHo frequenzmoduliert fiber die In- 
frarot-Strecke zum Fahrzeug iibertragen wird. Ist die 
vollstandige Meldung im Fahrzeug angekommen, schal- 
tet der Prozessor (57) den Sendetreiber (58) im Fahr- 
zeug ein und ein Signal mit der Frequenz fpi wird uber 
die Sendediode (62) ausgesendet Der FSK-Demodula- 
tor (54) im Handgerat erkennt den Trager und deakti- 
idert den Sendetreiber (50) im Handgerat Gleichzeitig 
wird der FSK-Demodulator (54) fiber den Empfangs- 
treiber (51) auf die Datenleitung (I/O) (45) der Chipkarte 
geschaltet Nun kann der Prozessor (57) emen mit den 
Frequenzen fn und fpo modulierten Befehl fiber die se- 
rielle Schnittstelle (63) zur Chipkarte senden. Nach dem 
Aussenden wird der Sendetreiber (58) im Fahrzeug wie- 
der ausgeschaltet und die Obertragungsrichtung kehrt 
sich somit wieder um. Der FSK-Modulator (49) im 
Handgerat sendet in einem hohen Frequenzbereich mit 
den Frequenzen fni und fHOi der FSK-Modulator (59) im 
Fahrzeug sendet in einem tieferen Frequenzbereich mit 
den Frequenzen fn und fpo* Erne Stdning der Umschal- 
tung der Obertragungsrichtung durch Reflexionen an 
Fahrzeugteilen (Scheiben, Spiegel, Lack) wird so ver- 
miedea 

Die Bigenschaften des erfindungsgemaBen Systems 
lassen sich somit wie folgt kurz zusammenfassen: 

— Wegfall des bisher benfidgten Standorttresors 
durch em kryptographisch geschfitztes Infrarot- 
Zugangskontrollverfahren mit kontaktbehafteten, 
multifunktionalen Mikroprozessor-Chipkarten, 

— Oberwachung der Fahrzeugnutzung durch indi- 
viduelle Nutzeridentifikation, Reservierungskon- 
trolle und Fahrdatenerfassung, 

— kostengfinstige bidirekdonale Daten- und 
Sprachverbindimg zur Obertragung von Reservie- 
rungsdaten und Fahrdaten zwischen Zentrale und 
Fahrzeug am Standort 

Patentanspruch 

Ein fahrzeuggebundenes System zur Reservierung, 
ZugangskontroUe, Nutzeridentifikadon und Fahr- 
datenerfassung gemeinschaftlich genutzter Kraft- 
fahrzeuge, wie z. B. beun Carsharing, dadurch ge- 
kennzeidmet 

— daB eine von einem Mikroprozessor gesteu- 
erte bidirekdonale Daten- und Sprachfibertra- 
gung zur Obermittlung von Reservierungsda- 
ten und Fahrdaten zwischen Fahrzeug und 
Zentrale mittels eines schnurlosen Telefons 
stattfmdet wobei das im Fahrzeug installierte 
Mobilteil (12) des schnurlosen Telefons durch 
einen Modembaustein (13) und eine prozessor- 
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gesteuerte Anwahlschaltung (14) und ein Um- 
schaltrelais (28) erg&nzt wird. w^end auf Sd- 
te der Zentrale ein handelsflbliches Modem (3) 
eingesetzt wird und 

— daB cine kryptographisch geschfltzte Zu- 5 
gangskontrolle flbcr cine bidirektionalc Infra- 
rot-Koramunikation zwischen einer in ein In- 
frarot-Handgcrat (22) eingefiihrten kontakt- 
bchaftcten multifunktionalen Mikroprozcs- 
sor-Chipkarte (23) und einer Infrarot-Schnitt- 10 
stcllc (17) im Fahrzeugsystem stattfmdet, die 
bei richtiger Authentikation der Chipkarte die 
Zcntralverriegelung (10) des Fahrzeugs Sffnet, 
wobei das Einschalten des Fahrzeugsystems 
und die Umschaltung der Obertragungsrich- 15 
tung im Handgerat durch die TrSgerkennung 
(61 bzw. 52) zweier FSK-Demodulatoren (64 
bzw. 54) realisiert wird und die Chipkarte (iber 
eine gcsonderte Applikation zur Authentika- 
tion der Karte durch VerschlQsselung der vom 20 
Fahrzeugsystem gesendeten Zufallszablen 
vcrfflgt und 

— daB im Fahrzeuginnem cine Nutzeridentifi- 
kation Qber eine andere Applikation derselben 
multifunktionalen Mikroprozessor-Chipkarte 25 
abgewickelt wird, die im Gegensatz zur Zu- 
gangskontroll-AppIikation d\m:h eine indivi- 
duelle PIN abgesidiert ist imd die — bei Ober- 
einstinunung der Nutzerdaten und der aktuel- 
len Zeit mit den empfangenen Buchungsdaten 30 

— den Fahrzeugschlfissel aus einer mechani- 
schen Verriegelung (10) lOst und die ZOndung 
(11) freigibt, wobei die Echtheit der auf der 
Karte gespeichertcn Nutzemimmier Ober ei- 
nen zusatzlich auf der Karte gespeicherten 35 
Nachrichtcnauthentikationscode (MAC) ge- 
prilftwird. 
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